759/2004

Tämän lain tarkoituksena on toteuttaa yksityiselämän suojaa ja muita yksityisyyden suojaa turvaavia perusoikeuksia työelämässä.

Tässä laissa säädetään työntekijää koskevien henkilötietojen käsittelystä, työntekijälle tehtävistä testeistä ja tarkastuksista sekä niitä koskevista vaatimuksista, teknisestä valvonnasta työpaikalla sekä työntekijän sähköpostiviestin hakemisesta ja avaamisesta.

Mitä tässä laissa säädetään työntekijästä, sovelletaan myös virkamieheen, virkasuhteessa olevaan ja näihin verrattavassa julkisoikeudellisessa palvelussuhteessa olevaan sekä soveltuvin osin työnhakijaan.

Sen lisäksi, mitä tässä laissa säädetään, työntekijän henkilötietojen käsittelystä säädetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679, jäljempänä tietosuoja-asetus . Henkilötietojen käsittelyyn sovelletaan lisäksi tietosuojalakia (1050/2018) , jollei tässä laissa toisin säädetä. Viestinnän luottamuksellisuudesta ja yksityisyyden suojasta säädetään sähköisen viestinnän palveluista annetun lain (917/2014) VI osassa. (15.3.2019/347)

Työntekijän velvollisuudesta osallistua terveystarkastukseen säädetään erikseen.

Työnantaja saa käsitellä vain välittömästi työntekijän työsuhteen kannalta tarpeellisia henkilötietoja, jotka liittyvät työsuhteen osapuolten oikeuksien ja velvollisuuksien hoitamiseen tai työnantajan työntekijöille tarjoamiin etuuksiin taikka johtuvat työtehtävien erityisluonteesta.

Tarpeellisuusvaatimuksesta ei voida poiketa työntekijän suostumuksella.

Työnantajan on kerättävä työntekijää koskevat henkilötiedot ensi sijassa työntekijältä itseltään. Jos työnantaja kerää henkilötietoja muualta kuin työntekijältä itseltään, työntekijältä on hankittava suostumus tietojen keräämiseen. Suostumus ei kuitenkaan ole tarpeen silloin, kun viranomainen luovuttaa tietoja työnantajalle tämän laissa säädetyn tehtävän suorittamiseksi tai jos tietojen keräämisestä tai saamisesta laissa erikseen nimenomaisesti säädetään. Turvallisuusselvityksen hakemisesta säädetään turvallisuusselvityslaissa (726/2014) . Menettelystä, jolla alaikäisten kanssa työskentelemään valittavien henkilöiden rikostaustaa selvitetään, säädetään lasten kanssa työskentelevien rikostaustan selvittämisestä annetussa laissa (504/2002) . Oikeudesta saada tietoja rikosrekisteristä säädetään rikosrekisterilaissa (770/1993) .

Työnantajan on ilmoitettava työntekijälle etukäteen tätä koskevien tietojen hankkimisesta luotettavuuden selvittämistä varten. Jos työnantaja hankkii työntekijän henkilöluottotietoja, työnantajan tulee lisäksi ilmoittaa työntekijälle, mistä rekisteristä luottotiedot hankitaan. Jos työntekijää koskevia tietoja on kerätty muualta kuin työntekijältä itseltään, työnantajan on ilmoitettava työntekijälle saamistaan tiedoista ennen kuin niitä käytetään työntekijää koskevassa päätöksenteossa. Rekisterinpitäjän velvollisuudesta toimittaa rekisteröidylle tietoja sekä rekisteröidyn oikeudesta saada pääsy tietoihin säädetään tietosuoja-asetuksen III luvussa.

Henkilötietojen kerääminen työhön otettaessa ja työsuhteen aikana on käsiteltävä yhteistoimintalaissa (1333/2021) tarkoitetussa vuoropuhelussa taikka yhteistoiminnasta valtion virastoissa ja laitoksissa annetussa laissa (1233/2013) tai työnantajan ja henkilöstön välisestä yhteistoiminnasta kunnassa ja hyvinvointialueella annetussa laissa (449/2007) tarkoitetussa yhteistoimintamenettelyssä.

Työnantajalla on oikeus käsitellä työntekijän terveydentilaa koskevia tietoja, jos tiedot on kerätty työntekijältä itseltään tai hänen kirjallisella suostumuksellaan muualta ja tietojen käsittely on tarpeen sairausajan palkan tai siihen rinnastettavien terveydentilaan liittyvien etuuksien suorittamiseksi taikka sen selvittämiseksi, onko työstä poissaoloon perusteltu syy, taikka jos työntekijä nimenomaisesti haluaa selvitettävän työkykyisyyttään terveydentilaa koskevien tietojen perusteella. Lisäksi työnantajalla on oikeus käsitellä näitä tietoja niissä tilanteissa ja siinä laajuudessa, kuin muualla laissa erikseen säädetään.

Terveydentilaa koskevia tietoja saavat käsitellä vain ne henkilöt, jotka näiden tietojen perusteella valmistelevat tai tekevät työsuhdetta koskevia päätöksiä taikka panevat niitä toimeen. Työnantajan on nimettävä nämä henkilöt tai määriteltävä tehtävät, joihin sisältyy terveydentilaa koskevien tietojen käsittelyä. Tietoja käsittelevät henkilöt eivät saa ilmaista näitä tietoja sivulliselle työsuhteen aikana eikä sen päättymisen jälkeen.

Työntekijän työnantajalle luovuttama työkykyään koskeva lääkärintodistus tai -lausunto saadaan kuitenkin luovuttaa työterveyshuollon palvelujen tuottajalle työterveyshuoltolaissa (1383/2001) säädettyjen työterveyshuollon tehtävien toteuttamista varten, jollei työntekijä ole kieltänyt luovuttamista.

Työnantajan on säilytettävä hallussaan olevat työntekijän terveydentilaa koskevat tiedot erillään muista keräämistään henkilötiedoista. Terveydentilaa koskevat tiedot on poistettava välittömästi sen jälkeen, kun käsittelylle ei ole 1 momentissa tarkoitettua perustetta. Käsittelyn perustetta ja tarvetta on arvioitava vähintään viiden vuoden välein. (15.3.2019/347)

Työnantajalla on oikeus saada ja käyttää tehtävään valittua työnhakijaa koskevia luottotietolain (527/2007) 4 luvussa tarkoitettuja henkilöluottotietoja työnhakijan luotettavuuden arvioimiseksi, kun työnhakijan on tarkoitus toimia työtehtävissä, jotka edellyttävät erityistä luotettavuutta ja:

Mitä 1 momentissa säädetään, sovelletaan myös, jos työntekijän työtehtävät muuttuvat työsuhteen aikana siten, että ne täyttävät mainitussa momentissa säädetyt edellytykset työnantajan oikeudelle käsitellä henkilöluottotietoja.

Työnantaja vastaa henkilöluottotietojen hankkimisesta aiheutuvista kustannuksista.

Henkilöluottotietojen käyttöoikeudesta valittaessa henkilö yrityksen vastuuhenkilöksi säädetään luottotietolain 19 §:n 2 momentin 9 kohdassa.

Työnantaja saa käsitellä vain sellaisia työntekijän huumausaineiden käyttöä koskevia testitietoja, jotka sisältyvät asianomaisen työnantajalle toimittamaan huumausainetestiä koskevaan todistukseen. Tietojen käsittelyyn sovelletaan muutoin, mitä 5 §:n 2–4 momentissa säädetään.

Huumausainetestiä koskevalla todistuksella tarkoitetaan työnantajan osoittaman terveydenhuollon ammattihenkilön ja laboratorion antamaa todistusta, josta ilmenee, että työntekijälle on tehty testi huumausainelain (373/2008) 3 §:n 1 momentin 5 kohdassa tarkoitetun huumausaineen käytön selvittämiseksi, sekä testin perusteella laadittu selvitys siitä, onko työntekijä käyttänyt huumausaineita muihin kuin lääkinnällisiin tarkoituksiin siten, että hänen työ- tai toimintakykynsä on heikentynyt. (30.5.2008/375)

Huumausainetestiin ja sitä koskevaan todistukseen sovelletaan, mitä työterveyshuoltolain 19 §:ssä säädetään.

Työnantaja saa ottaa vastaan tai muutoin käsitellä huumausainetestiä koskevaan todistukseen merkittäviä tietoja tehtävään valitun työnhakijan suostumuksella vain silloin, kun työnhakijan on tarkoitus toimia sellaisessa työssä, joka edellyttää tarkkuutta, luotettavuutta, itsenäistä harkintakykyä tai hyvää reagointikykyä, ja jossa työtehtävien suorittaminen huumeiden vaikutuksen alaisena tai huumeista riippuvaisena voi:

Työnantajalla on 1 momentissa tarkoitettu työnhakijan suostumukseen perustuva oikeus tietojen käsittelyyn myös silloin, kun:

Mitä 1 ja 2 momentissa säädetään, sovelletaan myös, jos työntekijän työtehtävät muuttuvat työsuhteen aikana siten, että ne täyttävät edellä tarkoitetut edellytykset työnantajan oikeudesta käsitellä huumausainetestiä koskevaan todistukseen merkittyjä tietoja.

Huumausainetestiä koskevan todistuksen toimittamisesta työnantajalle virkaan nimittämisen edellytyksenä säädetään valtion virkamieslain (750/1994) 8 b §:ssä ja virkasuhteeseen otettaessa kunnallisesta viranhaltijasta annetun lain (304/2003) 7 §:ssä . Päihdeohjelmasta säädetään työterveyshuoltolain 11 §:ssä.

Työnantaja voi velvoittaa työntekijän esittämään työsuhteen aikana huumausainetestiä koskevan todistuksen, jos työnantajalla on perusteltua aihetta epäillä, että työntekijä on huumausaineiden vaikutuksen alaisena työssä tai että työntekijällä on riippuvuus huumeista, ja jos testaaminen on välttämätöntä työntekijän työ- tai toimintakyvyn selvittämiseksi ja työntekijä toimii sellaisessa työssä, joka edellyttää erityistä tarkkuutta, luotettavuutta, itsenäistä harkintakykyä tai hyvää reagointikykyä ja jossa työtehtävien suorittaminen huumeiden vaikutuksen alaisena tai huumeista riippuvaisena:

Työnantaja voi asettaa työntekijälle kohtuullisen määräajan, jonka kuluessa todistus on esitettävä. Päihdeohjelmasta säädetään työterveyshuoltolain 11 §:ssä.

Työnantajalla on oikeus käsitellä huumausainetestiä koskevaan todistukseen merkittyjä tietoja myös, jos työntekijä on positiivisen huumausainetestituloksen perusteella sitoutunut huumausaineiden väärinkäytön vuoksi toteutettavaan hoitoon ja todistuksen tietojen käsittely liittyy hoidon toteutumisen seurantaan.

Työnantajan on ilmoitettava työnhakijalle hakumenettelyn yhteydessä ennen työsopimuksen tekemistä tai työntekijälle ennen työehtojen muuttamista siitä, että kysymys on työtehtävästä, jonka perusteella työnantajalla on tarkoitus 7 §:n mukaisesti käsitellä huumausainetestiä koskevaan todistukseen merkittyjä tietoja tai jonka perusteella työnantajalla on tarkoitus 8 §:n 2 momentin mukaisesti velvoittaa työntekijä esittämään huumausainetestiä koskeva todistus.

Työnantaja vastaa sille toimitettujen tässä luvussa tarkoitettujen todistusten hankkimisesta aiheutuvista kustannuksista.

Mitä 7 ja 8 §:ssä säädetään, ei estä huumausainetestin suorittamista osana työterveyshuollon yksikön toimesta työnhakijalle tai työntekijälle työterveyshuoltolain tai valtion virkamieslain taikka kunnallisesta viranhaltijasta annetun lain mukaan suoritettavaa terveystarkastusta. Työterveyshuoltolain mukaisen terveystarkastuksen perusteella annettavaan todistukseen merkittävistä tiedoista säädetään erikseen.

Tämän luvun säännöksiä ei sovelleta työsopimuslain (55/2001) 1 luvun 1 §:ssä tarkoitetussa työsopimussuhteessa olevaan urheilijaan.

Työntekijää voidaan hänen suostumuksellaan testata henkilö- ja soveltuvuusarvioinnein työtehtävien hoidon edellytysten tai koulutus- ja muun ammatillisen kehittämisen tarpeen selvittämiseksi. Työnantajan on varmistettava, että testejä tehtäessä käytetään luotettavia testausmenetelmiä, niiden suorittajat ovat asiantuntevia ja testauksella saatavat tiedot ovat virheettömiä. Tietojen virheettömyyttä varmistettaessa on otettava huomioon testausmenetelmä ja sen luonne.

Työnantajan tai tämän osoittaman testaajan on työntekijän pyynnöstä annettava työntekijälle maksutta henkilö- tai soveltuvuusarvioinnissa annettu kirjallinen lausunto. Jos lausunto on annettu työnantajalle suullisena, työntekijän tulee saada selvitys lausunnon sisällöstä.

Työntekijöiden terveydentilaa koskevien tarkastusten ja testien suorittamiseen sekä näytteiden ottamiseen tulee käyttää terveydenhuollon ammattihenkilöitä, asianomaisen laboratoriokoulutuksen saaneita henkilöitä ja terveydenhuollon palveluja siten kuin terveydenhuollon lainsäädännössä säädetään.

Mitä 1 momentissa säädetään, koskee myös alkoholi- ja huumausainetestejä.

Työnantaja ei saa edellyttää työntekijältä osallistumista geneettiseen tutkimukseen työhön otettaessa tai työsuhteen aikana, eikä työnantajalla ole oikeutta saada tietää, onko työntekijälle tehty geneettinen tutkimus.

Työnantaja saa toteuttaa jatkuvasti kuvaa välittävän tai kuvaa tallentavan teknisen laitteen käyttöön perustuvaa valvontaa ( kameravalvonta ) käytössään olevissa tiloissa työntekijöiden ja muiden tiloissa oleskelevien henkilökohtaisen turvallisuuden varmistamiseksi, omaisuuden suojaamiseksi tai tuotantoprosessien asianmukaisen toiminnan valvomiseksi sekä turvallisuutta, omaisuutta tai tuotantoprosessia vaarantavien tilanteiden ennaltaehkäisemiseksi tai selvittämiseksi. Kameravalvontaa ei kuitenkaan saa käyttää tietyn työntekijän tai tiettyjen työntekijöiden tarkkailuun työpaikalla. Käymälässä, pukeutumistilassa tai muussa vastaavassa paikassa tai muissa henkilöstötiloissa taikka työntekijöiden henkilökohtaiseen käyttöön osoitetussa työhuoneessa ei myöskään saa olla kameravalvontaa.

Työnantaja voi kuitenkin 1 momentin estämättä kohdentaa kameravalvonnan tiettyyn työpisteeseen, jossa työntekijöitä työskentelee, jos tarkkailu on välttämätöntä:

Työnantajan on kameravalvontaa suunnitellessaan ja toteuttaessaan pidettävä huolta siitä, että:

Työnantajalla on oikeus 1 momentin 4 kohdan ja 21 §:n estämättä käyttää tallenteita:

Tallenteet on hävitettävä heti, kun ne eivät enää ole tarpeen kameravalvonnan tarkoituksen toteuttamiseksi ja viimeistään vuoden kuluttua tallentamisen päättymisestä. Tallenteen saa kuitenkin säilyttää tämän määräajan jälkeen, jos se on tarpeen ennen säilyttämisen enimmäismääräajan loppua selvitettäväksi tulleen 2 momentissa tarkoitetun asian käsittelyn loppuun saattamiseksi tai jos työnantaja tarvitsee tallennetta työsuhteen päättämisen asianmukaisuuden toteennäyttämiseksi taikka jos tallenteen säilyttämiseen on muu erityinen syy.

Työnantajalla on oikeus hakea esille tai avata työnantajan työntekijän käyttöön osoittamaan sähköpostiosoitteeseen lähetettyjä tai työntekijän tällaisesta sähköpostiosoitteesta lähettämiä sähköpostiviestejä ainoastaan silloin, jos hän on suunnitellut ja järjestänyt työntekijälle tämän nimellä lähetettyjen ja tämän lähettämien sähköpostiviestien suojan toteuttamiseksi tarpeelliset toimenpiteet ja tässä tarkoituksessa erityisesti huolehtinut siitä, että:

Edellä 1 momentissa tarkoitettujen sähköpostiviestien esille hakemisen tai avaamisen edellytyksenä on lisäksi, mitä 19 ja 20 §:ssä säädetään.

Työnantajalla on oikeus tietojärjestelmän pääkäyttäjän valtuuksia käyttävän henkilön avulla ottaa viestin lähettäjää, vastaanottajaa tai viestin otsikkoa koskevien tietojen perusteella selville, onko työntekijälle lähetetty tämän poissa ollessa tai onko työntekijä välittömästi ennen poissaoloaan lähettänyt tai vastaanottanut työnantajalle kuuluvia viestejä, joista työnantajan on toimintaansa liittyvien neuvottelujen loppuun saattamiseksi, asiakkaiden palvelemiseksi tai toimintojensa turvaamiseksi muutoin välttämätöntä saada tieto, jos:

Jos työntekijä on kuollut taikka jos hän on pysyväisluonteisesti estynyt suorittamasta työtehtäviään eikä hänen suostumustaan voida saada, työnantajalla on 1 momentin 1 ja 2 kohdassa säädetyin edellytyksin oikeus ottaa viestin lähettäjää tai vastaanottajaa taikka viestin otsikkoa koskevien tietojen perusteella selville työnantajalle kuuluvat viestit, jollei työntekijän hoitamien asioiden selville saaminen ja työnantajan toiminnan turvaaminen ole muilla keinoilla mahdollista.

Jollei viestin esille hakeminen johda viestin avaamiseen, siitä on laadittava siihen osallistuneiden henkilöiden allekirjoittama selvitys, josta ilmenee, miksi viestiä on haettu, hakemisen ajankohta ja sen suorittajat. Selvitys on ilman aiheetonta viivytystä toimitettava työntekijälle, jollei 2 momentista muuta johdu. Viestin lähettäjä- tai vastaanottajatietoja taikka otsikkotietoja ei saa käsitellä laajemmin kuin on välttämätöntä viestin esille hakemisen tarkoituksen vuoksi, eivätkä tietoja käsittelevät henkilöt saa ilmaista näitä tietoja sivulliselle työsuhteen aikana eikä sen päättymisen jälkeen.

Jos sähköisen viestin lähettäjää tai vastaanottajaa taikka viestin otsikkoa koskevan tiedon perusteella on ilmeistä, että työntekijälle lähetetty tai työntekijän lähettämä viesti on selvästi työnantajalle kuuluva viesti, jonka sisällöstä työnantajan on toimintaansa liittyvien neuvottelujen loppuun saattamiseksi, asiakkaiden palvelemiseksi tai toimintojensa turvaamiseksi välttämätöntä saada tieto, eikä viestin lähettäjään tai vastaanottajaan saada yhteyttä viestin sisällön selvittämiseksi tai sen lähettämiseksi työnantajan osoittamaan osoitteeseen, työnantaja saa avata viestin 19 §:ssä tarkoitetuissa tapauksissa tietojärjestelmän pääkäyttäjän valtuuksia käyttävän henkilön avulla toisen henkilön läsnä ollessa.

Avaamisesta on laadittava siihen osallistuneiden henkilöiden allekirjoittama selvitys, josta ilmenee, mikä viesti on avattu, miksi viesti on avattu, avaamisen ajankohta, avaamisen suorittajat sekä kenelle avatun viestin sisällöstä on annettu tieto. Selvitys on ilman aiheetonta viivytystä toimitettava työntekijälle, jollei 19 §:n 2 momentista muuta johdu. Avattu viesti on säilytettävä eikä sen sisältöä ja lähettäjätietoja saa käsitellä laajemmin kuin on tarpeen viestin avaamisen tarkoituksen vuoksi, eivätkä tietoja käsittelevät henkilöt saa ilmaista viestin sisältöä sivulliselle työsuhteen aikana eikä sen päättymisen jälkeen.

Työnantajan palveluksessa olevalla tai tämän toimeksiannosta toimivalla, jolle työntekijä on ohjannut sähköpostinsa 18 §:n 1 momentin 2 kohdassa tarkoitetulla tavalla tai joka voi 18 §:n 1 momentin 3 kohdassa tarkoitetulla tavalla työntekijän suostumuksen mukaan ottaa vastaan hänen nimellään lähetettyjä viestejä, on oikeus avata viesti noudattaen, mitä 2 momentissa säädetään, jollei työntekijä ole antanut suostumustaan muuhun menettelyyn.

Työntekijöihin kohdistuvan kameravalvonnan, kulunvalvonnan ja muun teknisin menetelmin toteutetun valvonnan tarkoitus, käyttöönotto ja valvonnassa käytettävät menetelmät sekä sähköpostin ja muun tietoverkon käyttö sekä työntekijän sähköpostin ja muuta sähköistä viestintää koskevien tietojen käsittely kuuluvat yhteistoimintalaissa tarkoitetun vuoropuhelun sekä yhteistoiminnasta valtion virastoissa ja laitoksissa annetussa laissa ja työnantajan ja henkilöstön välisestä yhteistoiminnasta kunnassa ja hyvinvointialueella annetussa laissa tarkoitetun yhteistoimintamenettelyn piiriin. Muissa kuin yhteistoimintalainsäädännön piiriin kuuluvissa yrityksissä ja julkisoikeudellisissa yhteisöissä työnantajan on ennen päätöksentekoa varattava työntekijöille tai heidän edustajilleen tilaisuus tulla kuulluiksi edellä mainituista asioista.

Edellä 1 momentissa tarkoitetun menettelyn jälkeen työnantajan on määriteltävä työntekijöihin kohdistuvan teknisin menetelmin toteutetun valvonnan käyttötarkoitus ja siinä käytettävät menetelmät sekä tiedotettava työntekijöille valvonnan tarkoituksesta, käyttöönotosta ja siinä käytettävistä menetelmistä sekä sähköpostin ja tietoverkon käytöstä.

Tämän lain noudattamista valvovat työsuojeluviranomaiset toimivaltansa mukaisesti yhdessä tietosuojavaltuutetun kanssa. Tietosuojavaltuutetun tehtävistä ja toimivallasta säädetään tietosuoja-asetuksen 55–59 artiklassa ja tietosuojalain 14 §:ssä. Työsuojeluviranomaisten tehtävistä ja toimivallasta säädetään työsuojelun valvonnasta ja työpaikan työsuojeluyhteistoiminnasta annetun lain (44/2006) 2 ja 3 luvussa.

Työnantajan on pidettävä tämä laki työntekijöiden nähtävillä työpaikoilla.

Työnantaja tai tämän edustaja, joka tahallaan tai törkeästä huolimattomuudesta

Rangaistus tietosuojarikoksesta, tietomurrosta, salakatselusta, salakuuntelusta, viestintäsalaisuuden loukkauksesta, salassapitorikoksesta ja virkarikoksista säädetään rikoslaissa (39/1889) .

Tämä laki tulee voimaan 1 päivänä lokakuuta 2004.

Jos lain 4 §:n 3 momentissa ja 21 §:ssä säädetyt työnantajan velvollisuudet on täytetty tämän lain voimaan tullessa olleen yksityisyyden suojasta työelämässä annetun lain 4 §:n 3 momentissa ja 9 §:ssä säädetyllä tavalla, katsotaan velvollisuudet täytetyiksi tämän lain mukaisesti. Lain 17 §:ssä säädetyt työnantajan velvollisuudet on täytettävä viimeistään kuuden kuukauden kuluessa lain voimaantulosta.

Tällä lailla kumotaan yksityisyyden suojasta työelämässä 8 päivänä kesäkuuta 2001 annettu laki (477/2001) .

Jos muussa laissa tai asetuksessa viitataan tämän lain voimaan tullessa voimassa olleeseen yksityisyyden suojasta työelämässä annettuun lakiin, on sen sijasta sovellettava tätä lakia.